Privatlivs- og cookiepolitik

1. Hvem er ansvarlig

Alfen Consulting ApS, CVR 46747445, C/o Martin Sørensen, Lejrevej 14, 2700 Brønshøj, Danmark, er dataansvarlig for den behandling, der beskrives her. I denne politik betyder “jeg” og “min” Alfen Consulting ApS, det selskab jeg driver. Kontakt i privatlivsspørgsmål: finance@alfenconsulting.dk. Jeg har ikke en databeskyttelsesrådgiver, fordi det ikke er et krav.

2. De offentlige sider

De offentlige sider på alfenconsulting.dk sætter ingen cookies og henter intet fra tredjeparter: ingen eksterne skrifttyper, ingen analyseværktøjer og ingen indlejringer. Min hostingleverandør, Cloudflare, modtager nødvendigvis din IP-adresse, når din browser henter en side, og håndterer den for mig. Min egen applikation skriver ingen personoplysninger i funktionslogs. Cloudflare opbevarer egne tekniske anmodningsposter (adresse, sti og tidspunkt) som min databehandler, og Cloudflare fastsætter, hvor længe de opbevares. Dit engangslogin-link indgår i adressen på én anmodning og kan derfor optræde i disse poster; det virker kun én gang og udløber efter 15 minutter.

Jeg tæller sidevisninger og klik på bookingknappen som totaler. De daglige tal, jeg gemmer, indeholder ingen IP-adresse eller identifikator. Selskabet, der leverer sitet (Cloudflare), behandler IP-adresser teknisk for at levere og sikre det, se punkt 3.

Booking sker via en Google Kalender-side, som Google hoster. Google modtager din IP-adresse og det navn og den e-mail, du indtaster, og behandler dem for mig efter min databehandleraftale med Google (Workspace, accepteret 3. oktober 2026). Bookingsiden bygger på min legitime interesse i at behandle din anmodning om et møde (art. 6, stk. 1, litra f). Kalenderposter opbevares i 24 måneder efter min seneste kontakt med dig.

3. Hvad jeg behandler, hvorfor og på hvilket grundlag

Formål	Oplysninger	Retsgrundlag	Opbevares
Registrering og adgang til biblioteket	Navn, e-mail, virksomhed, tidspunkt for og version af de betingelser, du har accepteret, et engangslink til login	Kontrakt: at give dig det bibliotek, du har bedt om (GDPR art. 6, stk. 1, litra b). For virksomhedsfeltet: min legitime interesse i at forstå, hvem der bruger biblioteket (art. 6, stk. 1, litra f)	24 måneder efter din seneste aktivitet, derefter slettes de. Registreringer, der aldrig bekræftes via loginlinket: 30 dage
Stilling (jobtitel)	Stilling, indtastet i registreringsformularen	Så jeg ved, hvem jeg taler med, og kan tilpasse mit svar. Legitim interesse (art. 6, stk. 1, litra f)	Til leadet slettes (24 måneder efter seneste aktivitet)
Hvordan du fandt sitet (valgfrit, fra en liste)	Dit valg fra en lukket liste, ingen fri tekst	For at se, hvilke kanaler der virker. Legitim interesse (art. 6, stk. 1, litra f)	Til leadet slettes
At holde dig logget ind	Sessionscookien alfen_session (punkt 5)	Kontrakt (art. 6, stk. 1, litra b); strengt nødvendig for login	24 timer fra login eller til du logger ud
Aktivitet i biblioteket	Hvilke elementer du åbner, og hvilke booking-knapper du klikker på inde i biblioteket, knyttet til din konto	Min legitime interesse i at se, hvad der er nyttigt, forbedre det og vide, hvornår nogen måske vil i dialog (art. 6, stk. 1, litra f). Du kan til enhver tid gøre indsigelse (punkt 9)	24 måneder efter din seneste aktivitet
Beskyttelse mod misbrug	En nøglet hash af din IP-adresse, kun brugt til hastighedsgrænser, opbevaret i sin egen tabel og aldrig koblet til din registrering	Min legitime interesse i at holde biblioteket sikkert (art. 6, stk. 1, litra f)	Højst 24 timer. Ud over de tekniske logs i punkt 2 gemmer jeg ikke din rå IP-adresse
Markedsføringsmails	Navn, e-mail, virksomhed, dit samtykke	Dit samtykke (art. 6, stk. 1, litra a), kun hvis du sætter kryds i markedsføringsfeltet	Til du trækker samtykket tilbage, eller 24 måneder efter din seneste aktivitet
Dokumentation for, hvad du har accepteret eller samtykket til	E-mail, tidsstempler, tekstversioner	Min legitime interesse i at kunne dokumentere det (art. 6, stk. 1, litra f)	En minimal registrering i op til 3 år efter tilbagetrækning eller sletning
Besked til mig om en ny registrering	Jeg får en besked med disse oplysninger: navn, e-mail, virksomhed og stilling	Som registrering	Som registrering
Levering og sikring af sitet	IP-adresse og tekniske anmodningsdata, behandlet af Cloudflare	Min legitime interesse i at levere og sikre sitet (art. 6, stk. 1, litra f)	Så længe Cloudflare opbevarer sine tekniske anmodningsposter, hvilket Cloudflare fastsætter

Jeg træffer ikke afgørelser om dig på automatisk grundlag, og jeg opbygger ingen profil ud over den aktivitet, der er beskrevet ovenfor. Jeg sælger ikke personoplysninger.

Markedsføring er frivillig. Adgang til biblioteket afhænger aldrig af den.

4. Business case-beregneren

Beregneren kører i din browser. Det, du skriver i den, sendes ikke til mig, og jeg gemmer det ikke. Det bliver på din enhed, indtil du lukker eller genindlæser siden. Skriv venligst ikke personoplysninger om navngivne personer eller fortrolige oplysninger, du ikke frit må bruge. Resultatet er vejledende og er ikke rådgivning.

Statistik i biblioteket. Hvis du accepterer, registrerer jeg tre hændelser: når du åbner et element i biblioteket, når du starter beregneren, og når du gennemfører den (når du kopierer resuméet), samt sprog. Hændelserne knyttes til din registrering via et tilfældigt id. PostHog modtager aldrig dit navn, din e-mail eller din virksomhed, og jeg sender aldrig det, du taster i beregneren. Jeg bruger det til at forstå, hvilket indhold der er nyttigt, ikke til at følge op på dig personligt. Retsgrundlaget er dit samtykke. PostHog, Inc. er min databehandler efter en databehandleraftale, se punkt 6. Hændelser gemmes i 12 måneder i det aktive projekt. Du kan til enhver tid trække dit samtykke tilbage i biblioteket, og du kan bede om indsigt eller sletning eller gøre indsigelse via finance@alfenconsulting.dk. Du kan også klage til Datatilsynet.

5. Cookies

Navn	Formål	Varighed	Type
alfen_session	Holder dig logget ind, efter du har brugt dit loginlink. HttpOnly, Secure, SameSite=Lax	24 timer fra login eller til du logger ud	Strengt nødvendig, førsteparts

Det er den eneste cookie, jeg sætter, og kun efter du er logget ind. Den er strengt nødvendig for en tjeneste, du har bedt om, så der kræves ikke cookiesamtykke, og jeg viser derfor intet cookiebanner. Jeg bruger ingen reklame-, analyse- eller tredjepartscookies, og der gemmes intet andet på din enhed.

6. Hvem modtager dine oplysninger

Jeg bruger disse leverandører som databehandlere, hver under en databehandleraftale:

• Supabase (database, Frankfurt, Tyskland)
• Cloudflare (hosting, levering af sitet og DNS; Cloudflare kører også loginfunktionerne, så de oplysninger, du skriver i registreringsformularen, dit loginlink og din sessionscookie passerer gennem Cloudflare undervejs. Jeg gemmer dem ikke dér)
• Google Workspace, EU-region (afsendelse af loginmails fra en no-reply-afsender og, hvis du siger ja, markedsføringsmails; min postkasse og de beskeder, jeg får)
• PostHog, Inc. (statistik for det lukkede bibliotek, kun hvis du accepterer statistik)

Cloudflare, Inc. (USA) hoster og leverer min hjemmeside og kører de serverfunktioner, der ligger bag login til biblioteket. Som min databehandler behandler Cloudflare din IP-adresse og tekniske anmodningsdata. Når du registrerer dig eller logger ind, passerer dine registreringsoplysninger (navn, e-mail, virksomhed og samtykkevalg), dit engangslogin-link og din sessionscookie gennem Cloudflare under transmissionen. Applikationen gemmer ikke noget hos Cloudflare, og registreringsoplysningerne gemmes kun i min database. Med mit nuværende abonnement kan jeg ikke begrænse Cloudflares behandling til EU, så behandling kan finde sted uden for EU/EØS. Overførsler til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Min database er lagret hos Supabase i Frankfurt, Tyskland. Supabase Pte. Ltd. (Singapore) er min databehandler, og overførsler til Supabase sker på grundlag af EU-Kommissionens standardkontraktbestemmelser. Daglige sikkerhedskopier opbevares i 7 dage.

Min Google Workspace-konto bruger dataregionen Europa for lagrede data i visse kernetjenester. Det afgør ikke, hvor Google behandler data.

PostHog (PostHog Inc.) leverer statistik for det lukkede bibliotek som min databehandler efter en databehandleraftale, underskrevet 4. oktober 2026. Data opbevares i EU, i Frankfurt. Overførsler til PostHog sker på grundlag af de standardkontraktbestemmelser, der er en del af aftalen. Hændelser knyttes til din registrering og registreres kun, hvis du har accepteret statistik.

Backups udløber inden for 7 dage efter sletning.

7. Oplysninger, du skal give

Navn, e-mail, virksomhed og stilling er påkrævet for at registrere dig, så jeg ved, hvem jeg taler med. Markedsføringssamtykket og spørgsmålet om, hvordan du fandt sitet, er valgfrie.

8. Opbevaring

Se tabellen i punkt 3. Jeg sletter eller anonymiserer en registrering 24 måneder efter din seneste aktivitet. Statistikhændelser opbevares i 12 måneder i det aktive projekt. Samlede tal, der ikke identificerer nogen, kan jeg gemme længere.

9. Dine rettigheder

Du kan bede mig om indsigt i dine oplysninger, berigtigelse, sletning, begrænsning og en kopi i et overførbart format. Du kan også gøre indsigelse mod behandling, der bygger på min legitime interesse, for eksempel aktivitet i biblioteket og beskyttelse mod misbrug. Du kan til enhver tid trække dit markedsføringssamtykke tilbage via afmeldingslinket i en markedsføringsmail eller ved at skrive til finance@alfenconsulting.dk. Tilbagetrækning påvirker ikke tidligere behandling, og jeg svarer inden for en måned.

10. Klager

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk. Jeg vil gerne have mulighed for at løse sagen med dig først.

11. Ændringer

Jeg versionerer denne politik. Væsentlige ændringer annoncerer jeg på loginsiden til biblioteket og, hvis du har sagt ja til markedsføring, pr. e-mail. Tidligere versioner kan fås ved henvendelse.

Version 1.0, gælder fra 7. oktober 2026